米国司法省は、FBIと協力し、中国系QTFYグループが運営するQScanとQTRouterという二つのハックプラットフォームを無効化した。これらのプラットフォームはIoTデバイスをスキャンし感染させて大規模なボットネットを構築し、米国のNASA、連邦準備制度、保健福祉省などの機関を標的にしていた。

QScanは世界中のIoTデバイスを自動でスキャンし、取得したデバイスをQTRouterネットワークに組み込む。QTRouterは独自のOpenWrtソフトウェアとClashプロキシを利用し、デバイスを商用プロキシサービスやレンタルVPSと混合させて攻撃痕跡を隠蔽する。この構造により、攻撃者は地理的所在地を隠し、従来のIPブロックを無効化できる。

このインフラは2018年から稼働しており、ゼロデイや既知の多数のCVEを利用して侵入している。FBIとサイバーセキュリティ企業Lumenは関連ドメインを閉鎖してプラットフォームを停止させたが、同様のレンタルプロキシサービスに基づくカモフラージュネットワークは今後も脅威となり得る。